Автор темы
Ситуация, которую видел не раз. Веб-разработчик с парой лет опыта решает двигаться в сторону ИБ. Код писать умеет, базово понимает HTTP, работал с API. Но дальше веба не выходил: ни в инфраструктуру, ни в сетевой стек, ни в администрирование.
Вопрос встаёт ребром: куда вложить первые три–шесть месяцев свободного времени.
Путь А: Linux и администрирование. Ставишь сервер (можно виртуалку). Разбираешься с правами доступа, SSH, конфигами сервисов. Учишься читать логи, настраивать файрвол, понимать, что происходит на хосте. Без этого любой пентест или расследование превращается в тыкание вслепую.
Путь Б: сети и безопасность веба. Берёшь основы TCP/IP, DNS, маршрутизации. Параллельно разбираешь типовые уязвимости веб-приложений: инъекции, SSRF, проблемы авторизации. Пишешь скрипты для автоматизации проверок. Для разработчика это ближе к привычному стеку, и результат виден быстрее.
Оба пути рабочие. Первый даёт глубину и понимание, что происходит «под капотом». Второй даёт ширину и быстрые практические результаты, которые можно показать.
Если ты проходил этот переход сам или советовал кому-то: ты бы начал с поднятия своего Linux-сервера или с разбора сетевых основ и веб-уязвимостей?
